citrix - Netscaler 表达函数挑战

Question

尝试检查 SAML 属性是否包含从字符串映射中检索到的角色（该属性包含逗号分隔的角色列表）：

HTTP.REQ.USER.ATTRIBUTE(5).CONTAINS(HTTP.REQ.URL.QUERY.VALUE("pageid").MAP_STRING("UrlProtection"))

不幸的是，Netscaler 抱怨：Only constant parameters are allowed for function ["pageid").MAP_STRING, 72]

任何想法如何解决这个问题？

Answer 1

如果您要从为用户提取的组列表​​中检查特定组，您可以使用...

-searchFilter "memberOf=CN=VPNAllowed,OU=support,DC=citrix,DC=com" -groupAttrName memberOf

详细解释见

http://support.citrix.com/article/CTX111079